Detalji

U radu programskog paketa FreeType uočeno je i ispravljeno više sigurnosnih propusta. Napadač propuste može iskoristiti za izvršavanje proizvoljnog programskog koda te DoS napad.

Paket: FreeType 2.x
Operacijski sustavi: Fedora 17
Kritičnost: 5.9
Problem: neodgovarajuća provjera ulaznih podataka, preljev međuspremnika
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1126, CVE-2012-1127, CVE-2012-1128, CVE-2012-1130, CVE-2012-1131, CVE-2012-1132, CVE-2012-1133, CVE-2012-1134, CVE-2012-1135, CVE-2012-1136, CVE-2012-1137, CVE-2012-1138, CVE-2012-1139, CVE-2012-1140, CVE-2012-1141, CVE-2012-1142, CVE-2012-1143
Izvorni ID preporuke: FEDORA-2012-5422
Izvor: Fedora
 
Problem:
Sigurnosni propusti su posljedica neodgovarajućeg rukovanja određenim fontovima kao BDF i Type1, što može dovesti do preljeva međuspremnika.
Posljedica:
Zloćudni korisnik spomenute propuste može iskoristiti za DoS (eng. Denial of Service) napad te izvršavanje proizvoljnog programskog koda.
Rješenje:
Svim se korisnicima savjetuje nadogradnja.

Izvorni tekst preporuke
Idi na vrh